InfoWatch выводит на рынок новый бренд EgoSecure

InfoWatch выводит на рынок новый бренд EgoSecure

...

Группа компаний InfoWatch представляет новый бренд на рынке информационной безопасности. Немецкая компания cynapspro GmbH, вошедшая в состав группы компаний InfoWatch в 2011 году, будет работать под брендом EgoSecure. Этот же бренд закрепляется за продуктами компании.

ГК InfoWatch намерена представить EgoSecure не только на европейском рынке, где эти решения уже пользуются спросом, но и за его пределами, во всех регионах присутствия ГК InfoWatch: в России и СНГ, в странах Ближнего Востока, в Азии.

«EgoSecure» означает «я защищен». Каждый ИТ-директор хотел бы сказать это, применительно к endpoint-безопасности, - говорит Сергей Шлоттхауер, глава EgoSecure. - Наиболее эффективный способ – использовать вместо отдельных разрозненных продуктов решение с единой консолью управления, полностью «закрывающее» требования заказчиков по функциональности. EgoSecure Endpoint – отличный пример такого решения».

Решения EgoSecure ориентированы на сегмент малого и среднего бизнеса, обеспечивают контроль конечных устройств – внешних носителей данных, устройств связи, принтеров, оптических приводов и пр.; управление приложениями, шифрование и фильтрацию данных по типу файлов, а также защиту информации на мобильных устройствах и носителях. Все решения работают под единой консолью управления, что дает возможность централизованно управлять политиками безопасности.

Смена бренда связана с изменением подходов к разработке решений класса endpoint protection. EgoSecure – это новый подход к безопасности конечных точек, когда заказчик получает весь необходимый защитный функционал «из одних рук». Решение построено по модульному принципу, при необходимости все дополнительные функциональные возможности можно легко активировать из панели управления. Заказчику просто нужно выбрать функции, которые наиболее полно соответствуют его требованиям к безопасности конечных точек. К существующим функциям решений EgoSecure добавится целый ряд новых за счет применения технологий InfoWatch и более тесной интеграции разработчиков.

«Ребрендинг отражает новую философию продукта, новые подходы, а кроме того, подчеркивает интернациональность бренда. Мы полностью сохранили команду EgoSecure, привлекли дополнительные ресурсы. В EgoSecure мы хотим реализовать продукт, который наиболее полно отражал бы потребности клиентов», - отмечает Наталья Касперская, генеральный директор группы компаний InfoWatch.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фанатов Minecraft атакует новый Python-троян удаленного доступа

Эксперты Netskope обнаружили неизвестного ранее RAT-зловреда, раздаваемого под видом Nursultan Client — легитимного приложения для Minecraft, пользующегося популярностью в геймерских сообществах Восточной Европы и России.

Анализ экзешника весом 68,5 Мбайт, созданного с помощью PyInstaller, показал, что это многофункциональный троян, способный воровать данные из Discord и браузеров пользователей Windows, а также облегчать слежку на других платформах (macOS, Linux).

Для получения команд и вывода украденных данных новобранец использует Telegram. Токен доступа к боту и ID авторизованного юзера жестко прописаны в коде Python-зловреда.

При запуске под Windows зловред отображает в консоли фейковый процесс установки легитимного Nursultan Client, пытаясь скрыть свое присутствие.

 

Вредонос также прописывается на автозапуск, создавая новый ключ в системном реестре. Как оказалось, при реализации механизма персистентности автор нового RAT допустил ошибку: команду на запуск исполняемого файла соответствующий код строит некорректно:

 

Новоявленный троян умеет извлекать токены аутентификации из Discord-клиентов, а также сохраненные в браузерах данные (Google Chrome, Microsoft Edge, Firefox, Opera, Brave).

По команде info он собирает исчерпывающую информацию о зараженной системе: имя компьютера, имя пользователя, версия ОС, используемый CPU, емкость памяти и заполнение дисков, локальный и внешний IP-адреса. Закончив профилирование, зловред отправляет оператору русскоязычный отчет.

Возможности слежки с помощью нового RAT включают получение скриншотов и фото с подключенной к компьютеру веб-камеры. Вредонос также наделен функциями adware: умеет отображать полученные с C2 тексты / картинки в виде всплывающих сообщений и автоматически открывать встроенные в них ссылки.

Отсутствие средств противодействия анализу и кастомной обфускации кода, а также вшитая строка ALLOWED_USERS навели исследователей на мысль, что новый зловред удаленного доступа предоставляется в пользование по модели MaaS — Malware-as-a-Service, как услуга.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru